Wireshark для всех. Лайфхаки на каждый день

Пакет с сертификатами от Хабра Wireshark — очень известная программа для захвата и анализа сетевого трафика, незаменимый инструмент хакера, сетевого инженера, программиста, специалиста по безопасности. Да вообще любого любознательного человека, который хочет детально изучить трафик со своего или...

Все блоги / Про интернет

Великий египетский фаерволл

В мире бушует пандемия, народ скупает туалетную бумагу и гречку в промышленных масштабах, а ИТ компании в большинстве своем переводят сотрудников на удаленку. Так поступил и мой работодатель — немецкая полугосударственная контора. В основном проблем не возникло, но одна из наших сотрудниц с месяц...

Все блоги / Про интернет

Правительство спешно разрешило РКН принуждать провайдеров к установке DPI

Роскомнадзор получил новые полномочия в рамках закона об устойчивом Рунете, сообщила "Парламентская газета": РКН будет осуществлять централизованное управление сетью связи общего пользования в случае возникновения угроз устойчивости Рунета; Роскомнадзор будет устанавливать порядок, сроки и состав...

Все блоги / Про интернет

Firefox и Chrome будут шифровать DNS-запросы и обходить цензуру

Обычно резолвер сообщает каждому DNS-серверу, какой домен вы ищете. Этот запрос иногда включает ваш полный IP-адрес или его большую часть, что можно легко объединить с другой информацией, чтобы установить вашу личность. Из статьи Лин Кларк «DoH в картинках» На Хабре неоднократно рассказывали о...

Все блоги / Про интернет

DPI (инспекция SSL) противоречит смыслу криптографии, но компании её внедряют

Цепочка доверия. CC BY-SA 4.0 Yanpas Инспекция трафика SSL (расшифровка SSL/TLS, анализ SSL или DPI) становится все более горячей темой обсуждения в корпоративном секторе. Идея расшифровки трафика вроде бы противоречит самой концепции криптографии. Однако факт есть факт: всё больше компаний...

Все блоги / Про интернет

[ВОЗМОЖНО] СОРМ расшифровывает HTTPS трафик к Mail.ru и ICQ

На конференции Chaos Constructions 2019 Леонид darkk Евдокимов показал любопытный доклад про случайно обнаруженные в открытом доступе панели управления СОРМ. Доклад можно посмотреть здесь: darkk.net.ru/2019/cc В двух словах: панели со статистикой работы программно-аппаратных комплексов СОРМ от МФИ...

Все блоги / Про интернет

Яндекс опроверг: с тестом «суверенного интернета» недоступность его сервисов связана не была

Пресс-служба Яндекса сообщила RNS: "Кратковременная недоступность сервисов Яндекса в марте никак не связана с тестированием технологий "суверенного интернета"". Ранее 16 апреля РБК пересказал выступление директора по развитию сетевой инфраструктуры Яндекса Алексея Соколова на конференции...

Все блоги / Про интернет

DPI из закона о суверенном Рунете обвалили сервисы Яндексу

Директор по развитию сетевой инфраструктуры Яндекса Алексей Соколов на конференции «Обеспечение доверия и безопасности при использовании ИКТ» рассказал, как технологии из закона «о суверенном интернете» (принят сегодня госдумой) обвалили сервисы Яндекса пару недель назад. Соколова цитирует РБК: У...

Все блоги / Про интернет